CVE-2026-11974 in Wp Media Folder Addon Plugin
Sumário
de VulDB • 29/07/2026
O plugin WordPress wp-media-folder-addon até à versão 4.1.6 não valida um parâmetro fornecido pelo utilizador antes de o utilizar numa operação de leitura de ficheiro em duas ações AJAX disponíveis para utilizadores não autenticados, levando a uma Divulgação Arbitrária de Ficheiros e a Server-Side Request Forgery (SSRF) em sites onde está configurada uma ligação a um serviço de armazenamento na cloud. Esta é uma correção incompleta do CVE-2026-9690, cujo patch endureceu apenas um dos manipuladores de armazenamento na cloud afetados e deixou os outros sem correção.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.